Khái niệm, giải pháp và cấu hình thiết bị mạng

VPN giữa draytek và mikrotik là yêu cầu khá thông dụng hiện nay, sau đây là các bước thực hiện.

Cấu hình PPPoE Juniper SRX và các hướng dẫn cơ bản.

EtherChannel là một kỹ thuật nhóm hai hay nhiều đường kết nối truyền tải dữ liệu vật lý (Link Aggregation) thành một đường ảo duy nhất (Logic) có Port ảo thậm chí cả MAC ảo nhằm mục đích tăng tốc độ truyền dữ liệu và tăng khả năng dự phòng (Redundancy) cho hệ thống.

GLBP là một giao thức độc quyền của Cisco được thiết kế để khắc phục những hạn chế của giao thức dự phòng cho router hiện tại. Một số trong những khái niệm là tương tự như với HSRP / VRRP, nhưng các thuật ngữ khác nhau và tính năng và mạnh mẽ và năng động. - GLBP cung cấp các router backup tự động cho các host cấu hình với một gateway mặc định duy nhất trên mạng LAN theo chuẩn IEEE 802,3. - GLBP thực hiện một chức năng tương tự nhưng không giống với HSRP và VRRP.

DHCP snooping là một tính năng bảo mật nhằm ngăn chặn việc giả mạo DHCP server để gửi các gói tin DHCP giả mạo. Khi DHCP snooping được kích hoạt, cổng trên Switch sẽ phân loại thành cổng tin cậy (trusted) và không tin cậy (untrusted). Cổng tin cậy cho phép nhận DHCP Reply hay cổng được kết nối với Server DHCP. Nếu DHCP Server giả mạo gắn vào cổng “untrusted” và gởi DHCP Reply thì gói Reply sẽ bị loại bỏ. Các cổng nào bị vi phạm sẽ tự động shutdown chuyển sang trang thái err-disable DHCP snooping cũng có một cơ sở dữ liệu có chứa địa chỉ MAC của client, địa chỉ IP được cung cấp, thời gian cấp bao lâu, thông tin cổng,...

Để khắc phục hiện tượng không truy cập public server bằng domain name từ trong mạng LAN khi router internet là router Cisco, chúng ta có thể sử dụng một local DNS server. Nếu không có local DNS server, chúng ta có thể cấu hình router Cisco như local DNS server và cho các máy tính trong LAN sử dụng DNS server này

Mikrotik là dòng router đa chức năng trong nó tính năng khá nổi bật là cân bằng tải nhiều đường WAN (nhiều line internet). Thiết bị có hiệu năng tốt, giá thành hợp lý.

Quý vị có thể xem qua demo tại đây, nếu Mikrotik lắp sau 2 modem thực hiện quay PPPoE thì tham khảo thêm phần Advanced Routing Failover without Scripting để thực hiện Failover cho đúng

Router Mikrotik là dòng router đa chức năng rất mạnh mẽ với các tính năng thông dụng như: cân bằng tải đường truyền, hotspot,... Tuy nhiên ta cũng có thể cấu hình router Mikrotik làm thiết bị cân bằng - phân phối tải cho server

Mikrotik là dòng router đa chức năng, trong đó nổi bật nhất hay được sử dụng trong doanh nghiệp đó là - Cân bằng tải - Wifi hotspot Tuy nhiên chức năng Firewall của Mikrotik cũng rất mạnh mẽ, đặc biệt là webfilter.

Tấn công DoS là một kiểu tấn công mà một người làm cho một hệ thống không thể sử dụng, hoặc làm cho hệ thống đó chậm đi một cách đáng kể với người dùng bình thường, bằng cách làm quá tải tài nguyên của hệ thống. Nếu kẻ tấn công không có khả năng thâm nhập được vào hệ thống, thì chúng cố gắng tìm cách làm cho hệ thống đó sụp đổ và không có khả năng phục vụ người dùng bình thường đó là tấn công Denial of Service (DoS). Mặc dù tấn công DoS không có khả năng truy cập vào dữ liệu thực của hệ thống nhưng nó có thể làm gián đoạn các dịch vụ mà hệ thống đó cung cấp.Tấn công DoS là kiểu tấn công vô cùng nguy hiểm cho nên phải có biện pháp phòng chống cho kiểu tấn công này.

Các bạn có thể tham khảo Video

Chức năng Application Control trên firewall Fortigate cho phép giám sát (monitor) và chặn (block) ứng dụng chẳng hạn như facebook, ultrasurf,...

Hướng dẫn cấu hình phòng chống thất thoát dữ liệu -Data loss prevention (DLP) với thiết bị firewall Fortigate

Video hướng dẫn cấu hình public Web, Email, FTP, ...Server qua firewall Fortigate; cách mở port trên firewall fortigate.